Vulnerabilidades

Falta de autenticación para una función crítica en el Servicio de licencias de Escritorio remoto de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante no autorizado ejecutar código de forma local.

Vulnerabilidad de divulgación de información en el Servicio del Subsistema de Autoridad de Seguridad Local de Microsoft

Lectura fuera de límites en el Sistema de cifrado de archivos (EFS) de Windows permite a un atacante autorizado escalar privilegios de forma local.

El almacenamiento inseguro de información sensible en Windows Cryptographic Services permite a un atacante autorizado escalar privilegios de forma local.

Advertencia de interfaz de usuario insuficiente sobre operaciones peligrosas en Escritorio remoto de Windows permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el controlador de filtro de AppLocker (applockerfltr.sys) permite a un atacante autorizado escalar privilegios localmente.

Desreferencia de puntero no confiable en Windows Virtualization-Based Security (VBS) Enclave permite a un atacante autorizado eludir una característica de seguridad de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Management Services permite a un atacante autorizado escalar privilegios localmente.

Eliminación inadecuada de información sensible antes de su almacenamiento o transferencia en Windows Recovery Environment Agent permite a un atacante no autorizado eludir una característica de seguridad mediante un ataque físico.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en Windows COM permite a un atacante autorizado revelar información de forma local.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

SymCrypt es la biblioteca de funciones criptográficas central utilizada actualmente por Windows. Desde la versión 103.5.0 hasta antes de la 103.11.0, la función SymCryptXmssSign pasa un valor de recuento de hojas de 64 bits a una función auxiliar que acepta un parámetro de 32 bits. Para conjuntos de parámetros XMSS^MT…

Vulnerabilidad de Elevación de Privilegios de Microsoft Bing

Falsificación de petición del lado del servidor (SSRF) en Azure Databricks permite a un atacante no autorizado elevar privilegios a través de una red.

Autorización indebida en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios sobre una red.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

Falta de autenticación para función crítica en el servidor Azure MCP permite a un atacante no autorizado divulgar información a través de una red.

Autenticación indebida en el Agente SRE de Azure permite a un atacante no autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en el proveedor de recursos (RP) de ubicaciones personalizadas de Azure permite a un atacante autorizado elevar privilegios sobre una red.

Se ha detectado una vulnerabilidad en Harvard University IQSS Dataverse hasta la versión 6.8. Afecta a una función desconocida del archivo /ThemeAndWidgets.xhtml del componente Theme Customization. Al manipular el argumento uploadLogo se produce una carga sin restricciones. Es posible la explotación remota del ataque.…

XML Notepad es un programa de Windows que proporciona una interfaz de usuario sencilla e intuitiva para navegar y editar documentos XML. Antes de la versión 2.9.0.21, XML Notepad no deshabilita el procesamiento de DTD por defecto, lo que significa que las entidades externas se resuelven automáticamente. Existe un…

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.